研究人员披露Telegram表情贴图零点击漏洞，可在iOS上实现代码执行

研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。不过，Telegram 对该漏洞的风险评估提出异议，此外现有信息尚未说明漏洞的具体影响范围及修复进展。 注：零点击漏洞是指攻击者无需用户点击、打开或执行任何操作，仅通过设备自动处理恶意数据就能触发入侵的高危漏洞；常见入口包括语音通话、消息预览、网页渲染、音频解码、无线调试等。